네트워크 가상화를 이용한 망 분리 구축 방법

황성규,Hwang, Seong-Kyu 한국정보통신학회 2020 한국정보통신학회논문지 Vol.24 No.8

망 분리(Network separation)의 중요성은 기존 업무용 PC에 인터넷을 같이 사용함으로 내부 정보가 유출된 사건 등이 발생되고 서버들도 인터넷에 접근 가능 하도록 환경이 구성되어 악성코드로 서비스 장애가 발생되기 때문이다. 이러한 문제점을 극복하기 위해 네트워크 가상화를 이용한 망 분리와 망 연계 시스템과 병행이 필요하다. 따라서 본 연구에서는 인터넷용 네트워크 영역과 가상화 시스템 서버팜 영역으로 구성영역 구축하고 이후 보안 시스템 영역과 망간 자료 연계 시스템 영역으로 분류하여 구축 연구 하였다. 제안한 방법의 우수성을 입증하기 위해 국내 1만 user 이상의 사이트 조사를 통한 프로그램 부하와 LOB(Line Of Business)등이 VM(virtual machine) Density가 보수적 산정된 근거를 바탕으로 네트워크 가상화를 이용한 망 분리 구축이 연구 되었다. The importance of network separation is due to the use of the Internet with existing business PCs, resulting in an internal information leakage event, and an environment configured to allow servers to access the Internet, which causes service failures with malicious code. In order to overcome this problem, it is necessary to use network virtualization to separate networks and network interconnection systems. Therefore, in this study, the construction area was constructed into the network area for the Internet and the server farm area for the virtualization system, and then classified and constructed into the security system area and the data link system area between networks. In order to prove the excellence of the proposed method, a network separation construction study using network virtualization was conducted based on the basis of VM Density's conservative estimates of program loads and LOBs.

무선랜 환경에서 보안을 고려한 효율적 전송성능 향상에 관한 연구

황성규,한승조,Hwang, Seong-Kyu,Han, Seung-Jo 한국정보통신학회 2013 한국정보통신학회논문지 Vol.17 No.4

최근 무선랜은 Wi-Fi를 채용한 스마트폰에 대한 활용 증가에 따라 무선랜에 기반을 둔 새로운 신규 기술들이 연구 되고 있다. IEEE802의 11번째 워킹 그룹에서 개발된 표준인 비면허대역(ISM)을 기반으로 802.11 b/g/a는 보편화된 무선랜 기술들이다. 용량을 극복한 IEEE 802.11n의 블루레이나 비압축 비디오전송에 한계를 극복한 IEEE802.11ac와 TVWS(TV White Space)를 이용한 IEEE802.af들의 기술에 대한 표준화들이 활발히 연구 되고 있다. 본 논문에서는 이러한 기술들을 바탕으로 운영되는 AP(Access Point)에 보안을 고려하여 전송성능을 측정하고 기존의 무선랜 환경과 비교 분석한다. 분석결과 보안설정을 적용하여 전송성능을 측정했을 경우 장애물이 있는 환경에서 기존의 전송성능보다 안정적이며, 전송시간의 단축을 확인 할 수 있었다. Recently, new technologies based on wireless LAN is being studied because utilization on smart phone using Wi-Fi is increased. 802.11 b/g/a is universalized wireless LAN technologies based on ISM, the standard developed in 11's working group of IEEE 802. standardization about IEEE 802.11ac that overcame limitation on Blue-ray of IEEE 802.11n or uncompressed video transmission and IEEE 802.af's technologies using TVWS is being actively studied. In this paper, ability of transmission considering the security on AP operated by these technologies have measured and done a comparative analysis with existing wireless LAN environment ability of transmission measured when appling security is more stable than existing ability of transmission in an environment with obstacles and shorten of transmission time is confirmed as a result of analysis.

MPLS망을 이용한 Video Stream 방송 전송 최적화 기법

황성규,Hwang, Seong-Kyu 한국정보통신학회 2014 한국정보통신학회논문지 Vol.18 No.12

QoS기술과 전송기술의 고도화로 실시간 통신과 다양한 응용서비스가 가능하며 서비스 고품질을 만족시키기 위해서는 단순히 대역폭 확장과 라우터 증가와 라우팅 테이블의 증가를 고려하여 망의 확장성 문제가 포함되어진다. 트래픽 폭주에 따른 데이터를 분산할 수 있는 환경이 중심이 되어야 된다. 그러기 위해서는 현재 수신지 기반 라우팅 방식을 송신지 기반 (Source routing )의 라우팅 설정이 필요하다. 본 논문에서는 인터넷 기존망의 고유 특징인 Best Effect 환경에서 대용량 멀티미디어 데이터 전송의 QoS 보장과 하드웨어적 고속 스위칭을 위해 MPLS Label을 이용하여 packet을 forwarding 한다. 또한 최적화된 MPLS망에서 QoS 보장을 위해 IP Packet의 MPLS Label PUSH 과정에서 IP Header의 QoS Field(IP Pre/DSCP)의 첫 3bit를 MPLS Label의 EXP Field를 고정시킨 MPLS Header Format으로 QoS 부분인 EXP Bit를 Expedited Forwarding으로 고정하는 방법을 제안한다. Real-time communication and diversification of multimedia application services using high-capacity data over the Internet demand high speed connection, and real-time and high-speed access internet service such as multimedia make Internet traffic increase rapidly. Meanwhile, QoS (Quality of Service) of internet service is not satisfied. In this situation, ISP (Internet Service Provider) has been required to improve service quality and extend network according to the user's needs. This request includes issue of extending network focused on increasing router and the number of routing table as well as simply extending bandwidth.

어린이 동선 환경정보 수집하기 위한 블루투스 동시접속 기술 설계

황성규,Hwang, Seong-kyu 한국정보통신학회 2016 한국정보통신학회논문지 Vol.20 No.7

Bluetooth has been developed to be applied over the course of several versions in different environments. Especially low is moving to address the constraints, it gives a high utilization rate is faster than the Zigbee wireless LAN communication. To gather information on children's environmental copper transition to multiple versions. There is one limitation of Bluetooth requirements to effectively apply the information collected by Bluetooth. At the same time need to collect several information actions, Bluetooth can not connect to one of only seven Slave Master. In this paper, in order to take advantage of the many benefits of Bluetooth to gather the information by operating the Bluetooth operates in Beacon deliver packets of 168 bits, and the pairing between the master and slave unnecessarily generate a regular signal a large number of connections simultaneously Information We consider how to apply the effective policy that can be collected. 근거리 무선통신으로 Bluetooth, Zigbee와 Wi-Fi가 요즘 들어 많이 사용되고 있다 . 성능이 우수하나 자주 전력공급으로 보조 전원장치가 있어야 되는 Wi-Fi가 있는 반면, 속도등의 성능은 떨어지나 저전력으로 전원장치가 작아 휴대성이 간편한 Bluetooth와 Zigbee가 있다. Bluetooth의 버전은 1.0부터 4.2까지 여러 환경에 적용하기 위해 변천해왔다. 어린이 동선 환경 정보를 수집하기 위해 여러 버전으로 변천해 온 Bluetooth로 정보 수집을 효과적으로 적용하는데 제한 요건으로 한 명이 아닌 여러 명의 동선 정보를 동시에 수집해야 하는데 Bluetooth는 Master 하나당 7개의 Slave만 동시에 접속 할 수밖에 없다. Bluetooth의 여러 장점을 활용하여 동시에 7개 이상의 정보를 수집하기 위해 본 논문에서는 Bluetooth 동작을 Beacon으로 동작시켜 168비트의 패킷을 전달하며 주기적신호를 발생하여 master와 slave간 페어링이 불필요하게 하여 동시에 많은 수가 접속하여 정보를 수집할 수 있는 효과적인 정책을 적용하는 방법을 설계한다.

방해전파 환경에서 신뢰성을 확보한 효과적 전송기법 구현

황성규,Hwang, Seong-kyu 한국정보통신학회 2017 한국정보통신학회논문지 Vol.21 No.12

Recent wireless communications using the unlicensed band have been on the rise and the range of use is increasing. The license-exempted band is a prerequisite for accepting interference between telecommunication equipment. In particular, the interference phenomenon of Bluetooth, wireless LAN, and RFID (Radio Frequency Identification) using the 2.4 GHz band is getting serious. In such urban areas, the wireless transmission medium may be in a bad state. There are roughly two ways to make effective transmission in this environment. The first is the IEEE 802.11 RTS / CTS method and the second is the frame fragmentation method. In this paper, it is difficult to transmit a frame over a certain size in a jamming environment due to the interference of the wireless environment. In this environment, we implement a frame division transmission scheme that guarantees effective transmission and reliability by dividing a frame into smaller units in order to perform reliability transmission and efficient transmission. 비면허 대역(Unlicensed)을 사용한 최근 무선통신이 증가하고 있으며 사용범위도 점차 넓어지고 있다. 비면허 대역은 통신 장비 간에 간섭을 용인하는 전재조건과 비면허통신 증가로 주파수 중첩과 간섭 현상이 증가하고 있다. 특히 2.4GHz 대역을 사용하는 블루투스, 무선랜, 무선식별 시스템(RFID)의 간섭 현상은 심각해지고 있다. 이러한 환경의 도심지에서는 무선 전송매체 상태가 간섭과 방해전파의 환경이 대부분일 것이다. 방해전파환경에서 효과적 전송을 할 수 있는 방법은 대략 2가지로 생각할 수 있다. 첫 번째는 IEEE 802.11의 RTS/CTS방식이 있고 두 번째로는 프레임 분할(fragmentation)방식이 있다. 본 논문에서는 방해전파 환경에서 일정크기 이상의 프레임을 전송할 경우 무선 환경의 간섭으로 전송이 어려워진다. 이러한 환경에서 신뢰성 전송과 효율적 전송을 하기 위해 프레임을 일정한 작은 단위로 분할하여 전송하여 효과적 전송과 신뢰성을 확보한 프레임분할 전송기법을 구현하여 확인하였다.

Discontiguous Network에서 라우팅 축약 알고리즘의 효율화에 대한 방법론

황성규,Hwang, Seong-kyu 한국정보통신학회 2019 한국정보통신학회논문지 Vol.23 No.12

본 논문에서는 불연속 네트워크(discontiguous network)의 라우팅 축약기능(summary) 알고리즘에 대한 방식의 효율화에 대해 고찰을 한다. 서로 다른 전체의 서브넷 정보를 업데이트하여 전송하는 것보다 네트워크 정보를 축약하여 축약된 업데이트 정보만 전송하면 라우팅 테이블의 축약으로 라우터의 자원의 효율화가 이루어 지며 네트워크 안정과 성능을 향상시킬 수 있다. 그러나 네트워크 설계과정에서 불연속적인 네트워크가 구성될 경우 네트워크 축약 기능으로 문제가 발생되며 근본적인 라우터의 효율화의 결과를 가져오지 못한다. 본 논문에서 제안하는 알고리즘은 자동 축약 알고리즘의 단점을 보완한 알고리즘으로, 이로 인해 라우팅 테이블의 안정성을 높이고 그 결과 네트워크 장비의 CPU Utilization을 기존 16.5%에서 6.5%까지 낮추어 효율화가 구현됨을 확인하였다. In this paper, we consider the efficiency of the scheme for for routing summary algorithms in discontiguous networks. Router than updating and transmitting the entire subnet information in the routing protocol, only the shortened update information is sent and the routing table is shortened to make the router resources more efficient and improve network stability and performance. However, if a discontiguous network is formed in the network design process, a problem arises due to the network contraction function and does not bring about the result of fundamental router efficiency. Using different major networks subnets one major network, causing problems in communication and routing information exchange if the configuration is incorrect. The algorithm proposed in this paper removes only the auto-summary algorithm from the existing algorithm, which increases the complexity and stability of the routing table and reduces the CPU utilization of network equipment from 16.5% to 6.5% Confirmed.

사물통신에 사용되는 디바이스 에너지의 효율화 분석 고찰

황성규,Hwang, Seong-Kyu 한국정보통신학회 2017 한국정보통신학회논문지 Vol.21 No.6

IoT(Internet of Things)가 산업 전반의 서비스로 발전하고 있고 IoE(Internet of Everything) 통신개념으로 확대 되면서 IoT 디바이스를 이용한 서비스들을 일상생활에서 쉽게 접하고 이용하고 있다. IoT를 활용하여 정보를 수집하기 위해서는 더 많은 디바이스가 필요하고 2020년까지 약 500억 개의 디바이스 수 가 증가할 것으로 예측하고 있으며 현재 디바이스 수의 약 배의 수이다. 점차적으로 모바일 디바이스와 스마트 디바이스와 사물인터넷 디바이스의 수가 증가하고 있으며 이처럼 많은 사물인터넷 디바이스를 운영하기 위해 에너지자원이 필요하게 되며 각각의 디바이스에 소비되는 전력이 적기 때문에 에너지를 대수롭지 않게 생각할 수 있는데 통신시스템에서 가장 중요한 자원은 전력과 대역폭이다. 최적의 통신시스템설계에서 가장 중요한 것은 송신기의 전력과 채널의 대역폭을 가장 잘 활용할 수 있는 기법의 시스템이라 볼 수 있다. 본 논문에서는 증가될 디바이스수를 생각하고 전송 정보와 상관없이 신호를 발생시켜 신호전송에 필요한 에너지 이외의 전력이 소비되는데 전송 정보가 발생하고 정보를 수신할 수신기에 근접할 경우 정보전송을 하여 에너지를 가장 효율적으로 사용하는 방안을 실험을 통해 분석 설계한다. As the Internet of Things (IOT) is evolving into an industry-wide service and expanded to the concept of Internet of Everything (IoE), services using IoT devices are easily accessible in everyday life. IoT requires more devices to collect information and is expected to increase the number of devices by 50 billion by 2020, and is about the number of devices currently available. Gradually, the number of mobile devices, smart devices, and Internet devices is increasing, and energy resources are required to operate such a large number of Internet devices, and the energy consumed by each device is small. In this paper, we consider the number of devices to be increased and generate a signal irrespective of transmission information so that power other than the energy required for signal transmission is consumed. When transmission information is generated and near to a receiver to receive information, The method to be used as an analysis is designed through experiments.

고속 네트워크 환경에서 최적AQM기반의 혼잡제어를 통한 실시간 데이터 전송

황성규,Hwang, Seong-Kyu 한국정보통신학회 2021 한국정보통신학회논문지 Vol.25 No.7

TCP 통신, 패킷통신은 고품질과 고신뢰성 확보를 위해서는 전송제어 기술이 필요하다. 그러나 실시간 데이터 전송의 경우 비효율적 전송 문제가 발생한다. 이러한 문제점을 극복하여 패킷의 신뢰성 전송을 위해 일반적으로는 단순히 버퍼 수위를 지표로 하는 조기혼잡제어를 사용 하였다. 혼잡을 제어하는 시점을 버퍼 수위에 기준을 두기 때문에 혼잡제어 시점과 해지 시점의 제어가 지연된다. 따라서 본 논문에서는 버퍼 수위 지표뿐만 아니라 네트워크 혼잡을 측정하는 전송 속도와 버퍼 수위가 최적의 설정 이상 수준에 근접하도록 패킷 폐기확률을 결정하는 이상적인 버퍼 수위와 함께 분류 하였다. 제안 방법을 입증하기 위한 실험에서 설정한 이상적인 버퍼 수위에 의해 평균버퍼 수위가 유지되게 함으로 직접 제어할 수 있음을 결과로 나타내었다. TCP communication and packet communication require transmission control technology to ensure high quality and high reliability. However, in the case of real-time data transmission, an inefficient transmission problem occurs. In order to overcome this problem and transmit the packet reliability, in general, early congestion control using the buffer level as an index was used. Control of the congestion control point and the cancellation point is delayed because the point at which congestion is controlled is based on the buffer level. Therefore, in this paper, not only the buffer level indicator, but also the ideal buffer level, which determines the packet discard probability, is classified so that the transmission rate and buffer level that measure network congestion are close to the level above the optimal setting. As a result, it was shown that the average buffer level can be directly controlled by maintaining the average buffer level by the ideal buffer level set in the experiment to prove the proposed method.

MPLS와 멀티캐스트 융합을 통한 Video Stream 방송 전송 최적화

황성규,한승조,Hwang, Seong-Kyu,Han, Seung-Jo 한국정보통신학회 2014 한국정보통신학회논문지 Vol.18 No.6

QoS기술과 전송기술의 고도화로 실시간 통신과 다양한 응용서비스가 가능하며 요즘 모바일기기의 보급화와 LTE기술의 발전으로 멀티미디어 서비스가 고품질 구현이 가능하다. 이러한 조건을 만족시키기 위해서는 단순히 대역폭 확장과 라우터 증가와 라우팅 테이블의 증가를 고려하여 망의 확장성 문제가 포함되어진다. 트래픽 폭주에 따른 데이터를 분산할 수 있는 환경이 중심이 되어야 된다. 그러기 위해서는 현재 수신지 기반 라우팅 방식을 송신지 기반 (Source routing )의 라우팅 설정이 필요하다. 본 논문에서는 IETF에서 발표한 표준화인 IP스위칭 방식 기반의 레이블 스위칭 프로토콜인 Multi-Protocol Label Switching(MPLS)을 이용하여 기존망의 Best Effect로 멀티미디어 전송에 QoS보장이 힘든 환경을 최적화된 MPLS망을 이용 QoS를 보장하여 멀티캐스트를 전송하도록 한다. QoS techniques and transmitted in real-time communication with the advancement of technology a variety of applications and services are available these days, mobile devices bogeuphwa LTE technology to the development of multimedia services with high quality can be realized. In order to satisfy this condition simply with a router with an increased bandwidth expansion by considering the increase in the routing table of the network scalability problems included. Burst traffic data to be distributed according to the environment is to be centered. To do this, the destination -based routing method to transmit the current paper -based (Source routing) routing settings are required. In this paper, published by the IETF, IP switching system based on standardized protocol Label Switching Multi-Protocol Label Switching (MPLS) network by using the existing Best Effect is difficult to guarantee QoS for multimedia transmission in MPLS network environment using optimized QoS guarantees to transmit the multicast.

『묵경(墨經)』의 인식 이론에 관한 고찰

황성규 ( Seong Kyu Hwang ) 한국철학사연구회 2008 한국 철학논집 Vol.0 No.24